CN110490004B - 电子签章文件的处理方法、客户端、计算机设备及介质 - Google Patents

Abstract

本公开提出了一种电子签章文件的处理方法、客户端、计算机设备及介质。所述方法应用于电子印章客户端，所述电子印章客户端对应于电子签章文件面向的文件收取方，所述方法包括：接收分布式网络发送的电子签章文件；对所述电子签章文件向所述分布式网络发起电子印章的验证，由电子印章的数字签名或/和电子签章文件对应的加密摘要获得所述分布式网络返回的印章验证结果。本公开实施例能够使得电子印章的鉴定易于实现，且能够保证可靠性。

Description

电子签章文件的处理方法、客户端、计算机设备及介质

本申请是2018年06月11日提交的、申请号为201810595677.2、发明名称为“电子印章应用、客户端实现方法、系统及设备、存储介质”的分案申请。

技术领域

本发明涉及数据安全技术领域，特别涉及一种电子签章文件的处理方法、电子印章客户端、计算机设备及介质。

背景技术

日常生活与工作中，存在于纸面，即纸质文档上的印章图案是通过物理印章所得到的，加盖于纸面上的印章图案用于进行着所对应内容的授权，或者所对应内容，例如，某些项目、服务的接受等诸多目的。

但是，印章图案易于被仿制，且鉴别困难。例如，往往存在着按照印章图案而仿制物理印章，进而盗取授权的情况，并且即便出现此情况，也由于相似程度极高而很难鉴别出来。

随着数字化应用的发展，纸质文档演变为电子文档，由此所进行的印章图案加盖，也是针对于电子文档所进行的，此时，也将降低了仿制印章图案的难度和门槛，电子化的印章图案能够在网络环境中随意传输，难以实现监管，因此，电子印章的使用存在着极大风险，且鉴别困难，亟待需要解决电子印章应用中安全性不可控的局限性。

发明内容

本公开提供了一种在文件收取方侧的电子签章文件的处理方法、电子印章客户端、计算机设备及介质，能够使得电子印章的鉴定易于实现，且能够保证可靠性。

在一方面，本公开提供了一种电子签章文件的处理方法，所述方法应用于电子印章客户端，所述电子印章客户端对应于电子签章文件面向的文件收取方，所述方法包括：

接收分布式网络发送的电子签章文件；

对所述电子签章文件向所述分布式网络发起电子印章的验证，由电子印章的数字签名或/和电子签章文件对应的加密摘要获得所述分布式网络返回的印章验证结果。

在一方面，本公开提供了一种电子印章客户端，所述电子印章客户端对应于电子签章文件面向的文件收取方，所述电子印章客户端包括：

文件接收模块，用于接收分布式网络发送的电子签章文件；

电子印章鉴定发起模块，用于对所述电子签章文件向所述分布式网络发起电子印章的验证，由电子印章的数字签名或/和电子签章文件的加密摘要获得所述分布式网络返回的印章验证结果。

在一方面，本公开提供了一种计算机设备，所述计算机设备包括：

处理器；以及

存储器，所述存储器上存储有计算机可读指令，所述计算机可读指令被所述处理器执行时实现如前所述的方法。

在一方面，本公开提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如前所述的方法。

本发明的实施例提供的技术方案可以包括以下有益效果：

在对应于文件收取方的电子印章客户端接收到所述分布式网络发送的电子签章文件后，对所述电子签章文件向所述分布式网络发起电子印章的验证，在分布式网络由电子印章的数字签名或/和电子签章文件对应的加密摘要获得所述分布式网络返回的印章验证结果。这种分布式验证电子签章文件的方式中，文件收取方得以通过分布式网络而实现电子签章文件的验证，在分布式网络中数据不可篡改的本质下验证得到电子签章文件的真实可靠性，电子印章的鉴定易于实现，且能够保证可靠性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本发明。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并于说明书一起用于解释本发明的原理。

图1是根据一示例性实施例示出的本发明所涉及的实施环境的示意简图；

图2是根据一示例性实施例示出的一种装置的框图；

图3是根据一示例性实施例示出的一种电子印章应用方法的流程图；

图4是根据图3对应实施例示出的对步骤310进行描述的流程图；

图5是根据图4对应实施例示出的对步骤311进行描述的流程图；

图6是根据图3对应实施例示出的对步骤330进行描述的流程图；

图7是根据图6对应实施例中步骤335所包括的应用共识算法的一致性策略，在分布式网络中进行各节点之间签章数据的扩散，使分布式网络中节点所存储的电子印章签章数据达成一致步骤进行描述的流程图；

图8是根据一示例性实施例示出的对文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章步骤进行描述的流程图；

图9是根据图8对应实施例示出的对文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章步骤在另一实施例示出描述的流程图；

图10是根据另一示例性实施例示出的对文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章步骤进行描述的流程图；

图11是根据图10对应实施例示出的对文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章步骤在另一个实施例进行描述的流程图；

图12是根据一示例性实施例示出的一种电子印章客户端的实现方法的流程图；

图13是根据图12对应实施例示出的一种电子印章客户端的实现方法在另一实施例的流程图；

图14是根据一示例性实施例示出的无纸化营业场景下所实现无纸化柜台对应的系统结构图；

图15是根据一示例性实施例示出的政务办公场景下公文签发所涉及时序的示意图；

图16是根据一实施例示出的一种电子印章应用系统的结构框图；

图17是根据图16对应实施例示出的对签章模块进行描述的框图；

图18是根据图17对应实施例示出的对印章信息读取单元进行描述的框图；

图19是根据图16对应实施例示出的对记录模块进行描述的框图；

图20是根据图19对应实施例示出的对全网传输单元进行描述的框图；

图21是根据一示例性实施例示出的对鉴定发起模块进行描述的框图；

图22是根据图21对应实施例示出的对分布式网络中的节点进行描述的框图；

图23是根据另一示例性实施例示出的对鉴定发起模块进行描述的框图；

图24是根据图23对应实施例示出的对分布式网络中的节点进行描述的框图；

图25是根据一示例性实施例示出的一种电子印章客户端的框图；

图26是根据另一示例性实施例示出的一种电子客户端的框图。

具体实施方式

这里将详细地对示例性实施例执行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的本发明所涉及的实施环境的示意简略图。在一个示例性实施例中，本发明所实现的电子印章应用，将为电子印章的使用提供有效控制，除此之外，也将为所产生的电子签章文件，即所执行的签章行为提供溯源服务，还将为电子签章文件上的电子印章实现验证，以确认电子签章文件是否真实可靠。

也就是说，在分布式网络的作用下，能够实现电子印章应用的全过程，所需要进行的存储，以及查询等，都可在分布式网络中进行。

如图1所示的，本发明所实现的电子印章应用，对于所触发的签章行为，或者对于所产生的电子签章文件而言，存在着印章使用方，以及与之相对应的文件收取方，而印章使用方和文件收取方二者之间，将通过分布式网络实现交互。

印章使用方，作为一电子文件中内容的授权或者接受方，使用于分布式网络使得电子文件加盖自身所拥有的电子印章，进而产生电子签章文件。

文件收取方，将获得分布式网络所传送的电子签章文件。应当理解，文件收取方，与印章使用方都作为所约定内容的契约双方，因此，电子签章文件是面向于印章使用方和文件收取方的，文件收取方应当获得印章使用方通过分布式网络加盖电子印章的电子签章文件，并且也能够借助于分布式网络实现电子印章的鉴定。

如图1所示的分布式网络的架构，所实现电子印章应用的分布式网络部署了若干节点110，每一节点110都为电子印章的使得和鉴定实现控制和存储。

由此可见，电子印章的使用和鉴定，是由多方实现的，即由所部署的多个节点110实现，并且将以此来保证所使用电子印章的不可篡改和准确鉴定。

分布式网络中，节点110可以由节点服务器实现，以此来实现关键数据，即所对应签章数据以及印章信息的同步存储，保证存储的不可篡改。

至此可以知道，电子印章所相关信息，即签章数据以及印章信息，在分布式网络中的各节点进行着一致性存储，每一节点都存储着所有签章数据以及印章信息；与此相对应的，在此应当补充说明的是，基于所实现的存储，分布式网络可以是区块链业务网络，每一节点中所有签章数据以及印章信息，都是以区块结构进行存储的，所存储签章数据以及印章信息而构建的区块结构上链便得以形成所有签章数据以及印章信息对应的区块链存储。

图2是根据一示例性实施例示出的一种装置的框图。图1所示的节点110，可以是装置200，例如，装置200可以节点服务器。

参照图2，该装置200可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器(central processing units，CPU)222(例如，一个或一个以上处理器)和存储器232，一个或一个以上存储应用程序242或数据244的存储介质230(例如一个或一个以上海量存储设备)。其中，存储器232和存储介质230可以是短暂存储或持久存储。存储在存储介质230的程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器222可以设置为与存储介质230通信，在装置200上执行存储介质230中的一系列指令操作。装置200还可以包括一个或一个以上电源226，一个或一个以上有线或无线网络接口250，一个或一个以上输入输出接口258，和/或，一个或一个以上操作系统241，例如Windows ServerTM，Mac OS XTM，UnixTM，LinuxTM，FreeBSDTM等等。下述图3、图4、图5、图6、图7和图8所示实施例中所述的由第三方所执行的步骤可以基于该图2所示的装置结构。

图3是根据一示例性实施例示出的一种电子印章应用方法的流程图。该电子印章应用方法，在一个示例性实施例中，如图3所示，至少包括以下步骤。

在步骤310中，根据分布式网络中触发的签章行为，进行电子文件上的电子印章加盖，获得电子签章文件。

其中，分布式网络，是签章客户端，亦称之为电子印章客户端所能够接入的基于区块链的网络。分布式网络中部署着诸多节点，并且每一节点都能够用于实现电子文件的签章，以及所对应签章数据的存储。除此之外，电子印章所对应的印章信息也将存储于分布式网络中，以此来使得分布式网络能够对所触发签章行为给予响应。

分布式网络中触发的签章行为，是由电子印章客户端向分布式网络发起的，在一个示例性实施例中，其在数据上将对应于分布式网络所接收的签章指令。

应当理解，分布式网络中触发的签章行为是对指定电子文件加盖所持有电子印章，使得电子文件上附加了所持有电子印章的印章图案以及表明身份的数字签名的相关操作。与之相对应的，触发分布式网络实现电子文件上签章的相关操作，可以是所连接分布式网络的电子印章客户端在用户操控下发起，是用户在电子印章客户端所操控执行的选定电子文件以及对所选定电子文件触发进行签章的一系列操作。

分布式网络中触发的签章行为，指示了印章使用方，并且携带了印章使用方所持有的公钥，以此来进行所指定电子文件上的电子印章加盖。应当理解，在此所指的电子文件，可以是签章行为所指定的，也可以是随着签章行为的触发而向分布式网络上传的，在此不进行限定。

根据电子文件中的内容，甚至于电子签章文件中的内容，都指定了所面向的印章使用方以及文件收取方，即所承载内容的契约双方。

在一个示例性实施例中，随着分布式网络中签章行为被触发，由所签章行为所对应公钥而定位至一账户地址，进而通过此账户地址上读取得到的印章信息来对电子文件加盖电子印章，获得电子签章文件。其中，此账户地址将是通过公钥运算得到的。

应当理解，所获得的电子签章文件，是对应于被触发签章行为的电子文件的。此电子文件是需要签章且承载着一定内容的文档，随着电子印章的加盖获得电子签章文件，所承载的内容也被通过加盖的电子印章而授权或者接受。

在一个示例性实施例中，分布式网络中签章行为，是随着一电子印章客户端向分布式网络中所连接节点触发的。每一拥有电子印章的个人和企业，都将作为区块链用户而得以使用于本发明实现基于区块链的电子印章应用。

应当补充说明的是，电子签章文件所面向的印章使用方和文件收取方，可通过一定的编码标识，例如，进行数据交互所携带的公钥，又例如，所对应的用户标识等，在此不进行限定。

在步骤330中，通过电子签章文件以及所对应的加密摘要获得电子印章的签章数据。

其中，如前所述的，所获得的每一电子签章文件都有着所面向的印章使用方和文件收取方。对于一电子印章的使用而言，印章使用方和文件收取方的存在则在用户中明确了电子印章使用所涉及的对象。

签章数据至少包括电子签章文件以及电子签章文件所对应的加密摘要。电子签章文件对应的加密摘要是对电子签章文件的内容进行一致性运算所得到的，在此所指的一致性运算，用于对电子签章文件在内容上实现数值描述，例如，其可为哈希运算。电子签章文件的加密摘要用于从内容上唯一标识电子签章文件，当然，电子签章文件是加盖了电子印章的，因此，电子签章文件中包含着所加盖电子印章对应的印章图案，电子签章文件的加密摘要是从所对应电子文件的内容以及印章图案上进行着标识。

在通过前述步骤获得了面向于印章使用方和文件收取方的电子签章文件之后，电子文件所进行的签章便已完成，由此而获得的电子签章文件及其面向的印章使用方、文件收取方是唯一对应于此次所进行的签章的，因此，将由电子签章文件、印章使用方以及文件收取方来记录所进行的签章，即生成相应的签章数据。

与之相对应的，签章数据用于描述一签章行为，能够唯一对应于电子签章文件、印章使用方以及文件收取方。电子印章的每一次用章，即为的发起执行，都将获得相应的签章数据。在一个示例性实施例中，电子签章文件是以文本形式存在于签章数据中，而电子签章文件对应的加密摘要是电子签章文件的数值化形式存在于签章数据中的，例如，电子签章文件是以所对应加密摘要的形式存在于签章数据中的，以此来进一步增强安全，保证了信息的不可篡改。

对电子签章文件在内容上进行一致性运算，获得一串散列字符，这一串散列字符即为电子签章文件的加密摘要，进而相应生成所对应的签章数据。

在步骤350中，通过共识算法的一致性策略进行签章数据在分布式网络中的数据同步。

其中，随着签章行为而生成的签章数据，将被存储于分布式网络中，以便于进行签章行为的追溯，存储于分布式网络中的签章数据也能够获得高可靠性。

也就是说，所生成签章数据在分布式网络中的全网传输，是用于实现签章数据在分布式网络中的存储的。签章数据在分布式网络中的存储，是指分布式网络中的每一节点都进行着这一签章数据的存储，以便于任意电子印章客户端都能够对所发生的签章行为进行追溯，并且也便于实现后续所进行的电子印章鉴定，即实现电子签章文件的验证。

在一个示例性实施例中，通过在内容上的一致性运算获得电子签章文件的加密摘要之后，电子签章文件的获得意味着签章行为的完成，因此，便由所获得的电子签章文件加密摘要以及电子签章文件所面向的印章使用方、文件收取方生成签章数据，此时，分布式网络中的一节点将获得所生成的签章数据，并通过自身与其它节点之间的点对点数据交互而使得所生成的签章数据在分布式网络中的各节点上同步，进而得以存储在每一节点上，实现签章数据在分布式网络中的全网传输。

应当补充说明的是，对于所生成签章数据在分布式网络中各节点上的同步，是通过共识算法的一致性策略的执行实现的，在所进行的点对点数据交互中，所同步的数据必然是一节点的共识数据。

除此之外，在所生成签章数据在分布式网络中各节点上的同步被执行之前，还可进行着每一节点所存储签章数据的验证，以保证将用于进行同步的签章数据的真实有效性。

在步骤370中，获得电子签章文件的文件收取方通过分布式网络验证电子签章文件，该验证是对电子签章文件在分布式网络中进行电子印章所相关信息比对来获得电子签章文件的真实可靠性。

其中，印章使用方对电子文件签章而获得电子签章文件之后，对于电子签章文件中涉及的另一方，即文件收取方，是印章使用方通过加盖电子印章而对某些内容进行约定的另一方，因此，也需要向其传送电子签章文件。

在一个示例性实施例中，在全网传输签章数据之后，分布式网络中的节点将向文件收取方下发对应于此签章数据的电子签章文件，使得电子签章文件也能够被文件收取方所持有。

在另一个示例性实施例中，随着签章数据在分布式网络中的数据同步，文件收取方也将作为一节点而与分布式网络中的节点进行点对点的数据同步，使得分布式网络在同步的签章数据被相应同步至文件收取方，此时，所同步签章数据中的电子签章文件便被文件收取方所获得。

签章数据全网传输的完成，意味着印章使用方对电子文件签章的完成，全网都进行着签章数据的存储，也将表征了签章行为的生效，因此，将随着签章数据全网传输的完成，分布式网络向文件收取方发送对应于签章数据的电子签章文件。

对于文件收取方而言，所接收的电子签章文件，是承载了一定内容，并加盖了电子印章，即包含了所对应印章图案的电子文件，这是文件收取方所能够浏览到的，而并不知道电子签章文件的真伪，故需要对此电子签章文件进行鉴定。

应当理解，对电子签章文件所进行的真伪鉴定，是围绕着所加盖的电子印章进行的，即关注于所加盖电子印章的鉴定。

至此，由于分布式网络存储着签章数据，以及每一印章使用者所对应的印章信息，因此，将借助于分布式网络进行电子签章文件中电子印章的鉴定。具体的，对于文件收取方而言，其可连接至分布式网络中的一节点，在所连接的节点上根据存储的签章数据和/或印章信息进行着电子签章文件中电子印章的鉴定。

由于分布式网络的存储具备不可篡改性，因此，能够由此而实现准确可靠的电子印章真伪鉴定，使得电子印章的鉴定易于实现，简单可靠。

通过此示例性实施例，借助于分布式网络来实现签章以及文档验证操作，进而使得电子商务政务、电子公文在网络环境的流转能够得到安全性保障，由此，将使得电子印章的应用不再仅限于小规模内部网络，推动了电子印章应用的范围，大大扩展了电子印章应用的使用范围。

如上所述的示例性实施例，得以应用于各种场景，以及各种网络环境，不再受限于电子印章容易被仿制和鉴别困难的局限性。

图4是根据图3对应实施例示出的对步骤310进行描述的流程图。在一个示例性实施例中，如图4所示，该步骤310，至少包括以下步骤。

在步骤311中，根据印章使用方在分布式网络中触发的签章行为，从印章使用方自身持有的账户地址读取印章信息。

其中，印章使用方，是对应于一电子印章客户端的。持有电子印章的用户在电子印章客户端触发进行签章时，此用户便作为印章使用方。随着持有电子印章的用户在电子印章客户端触发进行签章，将通过电子印章客户端在分布式网络中连接的节点触发签章行为。

应当说明的是，用户对电子印章的持有，在数据上是以用户所对应印章信息的形式存在，并且存储于分布式网络中的。分布式网络所存储的印章信息，是用户所对应账户地址所映射的，此账户地址即为印章使用方持有的账户地址。

印章使用方自身持有的账户地址是唯一对应于印章使用方所持有的公钥和私钥的，因此，账户地址将对印章使用方进行唯一标识。

随着印章使用方在所对应电子印章客户端触发进行签章，此印章使用方在分布式网络中触发签章行为，此时，分布式网络中，按照印章使用方自身持有的账户地址进行印章信息的读取。

在一个示例性实施你中，印章信息包括数字签名，以及印章图案所对应的图像数据。印章图案所对应的图像数据用于实现电子印章的可视化显示，此印章图案是对应于数字签名的，此数据签名一方面用于唯一标识用户身份，另一方面也用于在数据上唯一标识对应于用户身份的电子印章，因此，应当理解，印章信息所包含的数字签名是印章使用方的数字签名，也是电子印章的数字签名。

在步骤313中，对面向文件收取方所指定的电子文件，按照读取的印章信息执行数字签名可视化，获得图像显示电子印章的电子签章文件。

其中，印章使用方所需要签章的电子文件，必然是面向于印章使用方的，除此之外，授权或者接受电子文件所承载内容的另一方，也必然是电子文件，甚至于后续所获得电子签章文件所面向的，这一方在后续将必然进行着电子签章文件的接收以及所约定内容的接收，因此是作为文件收取方而存在的。

在为印章使用方通过分布式网络读取得到签章所需要的印章信息之后，在所读取的印章信息控制下，对电子文件执行数字签名可视化，使得电子文件被附加了所对应的印章图案。

应当理解，所进行的数字签名可视化，是使得数字签名进行图像显示的过程，所显示的图像即为印章图案。

由此而获得的电子签章文件中，进行着所承载内容的显示，除此之外，还进行着印章图案的显示，以形象直观的指示电子签章文件所承载的内容是经过签章的。

进一步说明的，印章信息中印章图案所对应图像数据与数字签名二者之间是对应存在的，所进行的数字签名可视化，是对电子文件所显示内容附加印章图案，且嵌入数字签名的实现过程，通过数字签名的嵌入来保证印章图案能够被准确快速鉴别，并且有效避免了电子印章被仿制。

在一个示例性实施例中，所显示内容上附加印章图案，且嵌入数字签名，可以在印章图案的显示中进行数字签名的嵌入，也可以通过额外的数据结构来嵌入数字签名，使得电子签章文件携带了数字签名这一数据。

通过此示例性实施例，便通过分布式网络实现了电子印章的使用，并且保证了电子印章的权威性和安全性，电子印章不再等同于简单的电子印章图片。

图5是根据图4对应实施例示出的对步骤311进行描述的流程图。在一个示例性实施例中，如图5所示，该步骤311至少包括以下步骤。

在步骤401中，根据印章使用方所对应的公钥获得印章使用方自身持有的账户地址。

其中，如前所述的，印章使用方持有私钥，即加密密钥，通过此私钥能够运算得到唯一对应的公钥，即解密密钥。印章使用方在所对应的电子印章客户端触发电子文件的签章时，将通过所持有私钥运算得到所对应的公钥，或者直接获取已经准备好的公钥，此时，即可根据公钥来运算得到印章使用方自身持有的账户地址。

当然，对于印章使用方自身所持有的账户地址，也可以是预先已经通过公钥而运算得到的，因此，在触发电子文件的签章时，直接根据公钥来获取所对应的账户地址即可。

在步骤403中，从账户地址读取得到印章使用方的印章信息，该印章信息用于使得印章使用方的数字签名可视化。

其中，如前所述的，分布式网络中，印章信息存储于所对应的账户地址上的，即对于一持有电子印章的用户而言，其印章信息存储于分布式网络中，且与用户所持有的账户地址相映射，由账户地址即可读取得到所映射的印章信息。

在此示例性实施例中，实现了印章信息在分布式网络的存储，以及印章信息存储于分布式网络时签章的实现，进而使得电子印章的应用得以在分布式网络的架构下进行，增强了安全性，得以有效避免身份冒用。

由此可以看到，印章使用方经由分布式网络实现了电子文件的签章，例如，可通过所对应的电子印章客户端向分布式网络上传所需要签章的电子文件，进而在分布式网络的控制下完成电子文件的签章；此外，也可由分布式网络获得印章信息之后，在所对应的电子印章客户端完成签章，总而言之，电子文件的签章将在对应于印章使用方的电子印章客户端以及分布式网络的配合下达成。

图6是根据图3对应实施例示出的对步骤330进行描述的流程图。在一个示例性实施例中，如图6所示，该步骤330至少包括以下步骤。

在步骤331中，对电子签章文件在内容上进行一致性运算获得对应于电子签章文件内容的加密摘要。

其中，通过对电子签章文件执行一致性运算，获得唯一对应于电子签章文件内容的加密摘要。电子签章文件的加密摘要将对电子签章文件的内容进行安全性得到增强的数值化描述。

具体的，印章使用方在获得电子签章文件之后，首先对电子签章文件进行内容上的一致性运算，例如，哈希运算，以获得对应于电子签章文件内容的一串字符，以此来获得对应于电子签章文件内容的加密摘要。

应当理解，电子签章文件内容是附加了电子印章的，因此，对应于电子签章文件内容的加密摘要，既对电子签章文件所承载的内容进行了一致性描述，又将所对应印章图案结合所承载内容进行了一致性描述。电子签章文件的加密摘要也可进行着签章行为以及电子文件所加盖电子印章的唯一标识。

在步骤333中，通过加密摘要和电子签章文件新增电子印章的签章数据。

其中，随着前述步骤中加密摘要的获得，为所触发完成的签章行为新增签章数据，通过签章数据的不断新增而使得所完成的签章行为都能够被分布式网络所记录。

签章数据指示了电子签章文件所面向的印章使用方、文件收取方，并且通过电子签章文件对应的加密摘要而对此进行数值化的唯一标识。由此，在加密摘要的作用下，进一步增强了签章数据所携带信息的不可篡改性，且有效避免了信息的遗漏。

适应于对电子文件所完成的签章，进行着签章数据的新增，所新增的签章数据被存储于分布式网络，即使得分布式网络中的节点之间都进行着签章数据的一致性存储。

应当说明的是，通过电子签章文件的加密摘要，与电子签章文件所面向的印章使用方、文件收取方一并生成适应于所完成签章行为新增的签章数据，可由分布式网络中的一节点执行，此节点即为印章使用方所对应电子印章客户端在分布式网络中连接的节点。

当然，对于签章数据的新增，也并不仅限于此。在一个示例性实施例中，其可由印章使用方所对应电子印章客户端实现，而在另一个示例性实施例中，还可由分布式网络的主节点实现。

例如，此分布式网络为联盟分布式网络，因此存在着主节点和普通节点。主节点通过所进行的点对点传输，由印章使用方所对应电子印章客户端以及普通节点获得电子签章文件的加密摘要，当然，也有可能是在自身所运行的签章行为执行中获得了电子签章文件的加密摘要，进而与电子签章文件面向的印章使用方、文件收取方实现电子印章签章数据的新增。

获得所新增的签章数据之后，即可向分布式网络中的各节点同步所新增的签章数据，通过签章数据的全网传输而使得分布式网络中的所有节点都能够同步得到新增的签章数据。

分布式网络中，签章数据的全网传输是通过节点之间点对点进行的数据交互实现的，以此来使得新增的签章数据能够在分布式网络中全网扩散。

在一个示例性实施例中，步骤335包括：应用共识算法的一致性策略，在分布式网络中进行各节点之间签章数据的扩散，使分布式网络中节点所存储的电子印章签章数据达成一致。

其中，如前所述的，分布式网络中部署着诸多节点，每一节点都将通过区块链的数据结构进行签章数据的存储，并且节点之间存储的签章数据都是一致。

对于分布式网络中签章数据的扩散而言，将根据分布式网络中节点之间同步机制的不同，有着不同的签章数据扩散过程，但是无论如何，都是借助于各节点之间的点对点传输所实现的。

具体的，所进行的扩散，包括了一时间间隔内节点对所获得签章数据形成的共识值，即能够达成共识的签章数据，所点对点传输的数据，即为达成共识的签章数据。

如前所述的，一时间间隔内，对于一签章行为，一节点将随着与其它节点之间点对点传输的进行，接收到对应于此签章行为的若干条签章数据，此时，执行共识机制，在对应于此签章行为的若干条签章数据中选取占比大于50％的签章数据为共识值，作为共识值的签章数据方可向其它节点扩散，进而达成各节点所存储签章数据的全网统一。

除此之外，对于节点所获得的新增签章数据，或者已存储的签章数据，都需要按照一定的时间间隔持续进行有效性以及真实性的验证，以清除到期的签章数据，以及对与身份不符的签章数据以及所对应的电子签章文件给予清除，以此来进一步保证签章的有序管理以及可控性。

进一步的，在一个示例性实施例中，通过加密摘要和电子签章文件新增电子印章的签章数据，包括：

获取电子签章文件对应的时间戳；

由电子签章文件以及所对应的加密摘要、时间戳生成电子印章新增的签章数据，时间戳用于为电子印章新增的签章数据控制时间有效性。

其中，签章数据除了包括电子签章文件以及电子签章文件所对应加密摘要之外，还包括电子签章文件对应的时间戳。此时间戳为到期时间戳，用于指示所对应电子签章文件在时间上的有效性。

图7是根据图6对应实施例中步骤335所包括的应用共识算法的一致性策略，在分布式网络中进行各节点之间签章数据的扩散，使分布式网络中节点所存储的电子印章签章数据达成一致步骤进行描述的流程图。在一个示例性实施例中，如图7所示，应用共识算法的一致性策略，在分布式网络中进行各节点之间签章数据的扩散，使分布式网络中节点所存储的电子印章签章数据达成一致步骤，至少包括：

在步骤501中，分布式网络中各节点按照指定时间间隔，进行所存储签章数据的验证，删除验证不通过的签章数据，存储的签章数据包括新增的签章数据。

其中，节点对所存储签章数据的验证，包括时间上的有效性验证以及身份验证，以此来保证所存储签章数据是在时间上以及身份上有效的。

基于此，分布式网络中的各节点将按照指定时间间隔对所存储签章数据进行着时间有效性以及身份有效性的验证。所指的时间有效性，是指所对应的签章数据并未到期。所存储的签章数据都有着对应的时间戳，通过所对应的时间戳来判断签章数据在时间上的有效性。

例如，所对应的时间戳包括到期时间戳，与之相对应的，所进行的时间有效性验证，将是获取当前时间戳进而比对当前时间戳是否到达到期时间戳的时间戳信息检验过程，通过所进行的时间有效性验证，删掉本节点所存在的时间戳到期的签章数据和。

节点中进行的身份有效性验证，是对签章行为所产生的签章数据进行的身份验证，以确认所加盖的电子印章是与印章使用者持有的电子印章是一致的，如果不一致，则说明所对应的签章行为是无效的，需要对所相应产生的签章行为和签章文件给予删除。

具体的，对于所存储的签章数据，由所面向印章使用者对应的公钥获得账户地址，在此账户地址上读取得到印章使用者的数字签名，此数字签名也是这一印章使用者所持有电子印章的印章图案中嵌入的，即为电子印章的数字签名。

由签章数据中的电子签章文件提取得到所加盖电子印章的数字签名，进行两个数字签名之间的比对，如果一致，则说明签章数据所记录的签章行为，以及所产生的电子签章文件，确实是由所面向的印章使用者实现的，而并非是使用他人电子印章实现。

如果数字签名不相一致，则需要删掉不一致的签章数据，以保证节点所存储信息的可靠性。

应当理解，节点通过自身所进行的验证，而获得了可继续进行存储的有效数据，因此，将对所确定有效能够继续存储的签章数据写入已验证标志，以便于进行标识。

在步骤503中，各节点都将验证通过共识算法的一致性策略将签章数据向分布式网络中的其它节点同步，使分布式网络中节点所存储的签章数据达成一致。

其中，通过前述步骤，各节点都获得了自身能够继续进行存储，真实可靠的数据，此时，即可通过共识机制来进行所存储数据向其它节点的同步。

通过此示例性实施例，将为分布式网络中的存储保证准确可靠性，并且也将在此基础上得以为后续所进行的电子印章鉴定提供更为可靠的数据依据，在简化鉴定过程的同时，增强鉴定的准确性。

在一个示例性实施例中，步骤370包括：文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章，比对的字符串为电子签章文件所加盖电子印章的数字签名，或/和电子签章文件对应的加密摘要。

其中，如前所述的，在获得电子签章文件之后，文件收取方将将接收得到一份与自身相关的电子签章文件，对此电子签章文件，文件收取方可以通过分布式网络进行所使用电子印章的鉴定，以确认电子签章文件所对应使用的电子印章确实是所面向的印章使用方所持有的，而并非是仿制的。

电子签章文件中嵌入了印章使用方所对应的数字签名，并且也能够通过其内容的一致性运算或者从签章数据中获得电子签章文件对应的加密摘要。而分布式网络进行着签章数据以及印章信息的存储，签章数据包含了电子签章文件以及电子签章文件对应的加密摘要；印章信息携带着印章使用方的数字签名，也是电子印章数字签名。

因此，对于电子签章文件的鉴定，进行电子签章文件加密摘要的验证，也可进行电子签章文件中嵌入的电子印章数字签名的验证，或者两种验证都进行，相互辅助。

文件收取方通过电子签章文件，进行着所加盖电子印章的数字签名和/或电子签章文件的加密摘要在分布式网络中的比对。

图8是根据一示例性实施例示出的对文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章步骤进行描述的流程图。在一个示例性实施例中，比对的字符串为电子签章文件所加盖电子印章的数字签名，如图8所示的，文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章步骤至少包括：

在步骤701中，文件收取方为所获得电子签章文件从中提取所加盖电子印章的数字签名。

其中，电子签章文件承载着一定的内容，以及所加盖的印章图案、嵌入的数字签名。因此，文件收取方在接收得到电子签章文件之后，能够从此电子签章文件中提取得到所加盖电子印章的数字签名。

在步骤703中，文件收取方按照电子签章文件面向的印章使用方，向分布式网络发起数字签名的验证。

其中，文件收取方使用所提取的电子印章数字签名，以及电子签章文件所面向的印章使用方，发起分布式网络中数字签名的验证。在此所指的数字签名验证，是基于分布式网络所存储印章信息进行的，是验证文件收取方所提取电子印章数字签名与印章使用方存储于分布式网络中印章信息所携带的数字签名是否一致的过程。

在步骤705中，接收分布式网络向文件收取方返回的印章验证结果，印章验证结果指示数字签名与印章使用方对自身所持有印章信息中的数字签名是否一致。

其中，随着文件收取方向分布式网络发起的数字签名验证，文件收取方将随之而接收到分布式网络返回的印章验证结果，由此印章验证结果即可确认所请求鉴定的电子印章是否为仿制的。

在此示例性实施例为电子签章文件所进行的鉴定，是直接进行了电子签章文件所面向印章使用者所使用的电子印章是否被仿制的验证，在数字签名的作用下，无论电子签章文件中附加的印章图案与印章使用者所持有电子印章的印章图案是否相似，都能够轻易识别出仿制电子印章而加盖的印章图案。

图9是根据图8对应实施例示出的对文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章步骤在另一实施例示出描述的流程图。在另一示例性实施例中，如图9所示，文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章步骤，还包括：

在步骤801中，根据文件收取方为所获得电子签章文件发起的数字签名验证，分布式网络中的节点从印章使用方自身持有的账户地址获得印章信息。

其中，应当理解，图8对应实施例示出的文件收取方通过电子签章文件所加盖电子印章的数字签名而实现鉴定的过程，而适配于此过程的，分布式网络将为文件收取方进行电子印章数字签名的鉴定。

具体的，随着文件收取方数字签名验证的发起，分布式网络接收到文件收取方所指示进行验证的电子印章数字签名以及印章使用方。此时，分布式网络将按照文件收取方指示的印章使用方，得到此印章使用方持有的账户地址，进而在此账户地址的映射下获得印章信息，所获得的印章信息就是向此印章使用方签发的印章信息。

印章使用方持有的账户地址，可以通过分布式网络对此印章使用方持有的公钥运算得到。

依照账户地址获得的印章信息，是印章使用方所持有电子印章的数据存在形式，所获得的印章信息包含了印章签名信息，即电子印章数字签名，也是印章使用方的数字签名。

在步骤803中，比对印章信息中的印章签名信息和文件收取方发起验证的数字签名，生成向文件收取方返回的印章验证结果。

其中，进行印章信息中印章签名信息以及文件收取方所发起验证的数字签名二者之间的比对，并相应生成印章验证结果，以向文件收取方返回。

图10是根据另一示例性实施例示出的对文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章步骤进行描述的流程图。在另一个示例性实施例中，比对的字符串为电子签章文件的加密摘要，如图10所示的，文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章，至少包括：

在步骤1001中，获得电子签章文件之后，文件收取方按照所接收电子签章文件面向的印章使用方以及自身、电子签章文件对应的加密摘要向分布式网络发起所对应签章行为的真实性验证。

其中，对于所接收的电子签章文件，文件收取方必然存在着所对应电子印章的鉴定需求，此电子印章的鉴定，将通过电子签章文件的加密摘要实现。

文件收取方对所接收的电子签章文件，对其进行内容上的一致性运算获得所对应的加密摘要，进而为电子签章文件向分布式网络发起所对应签章行为的真实性验证。

所对应签章行为真实性验证的发起，将使得分布式网络在获得所发起真实性验证中指示的电子签章文件对应的加密摘要、印章使用方、文件收取方之后，照此验证是否存在所对应的签章数据，即是否存在与所指示电子签章文件对应的加密摘要、印章使用方以及文件收取方相一致的签章数据，如果存在，则说明所请求验证的签章行为是真实有效的。

分布式网络根据所进行的真实性验证相应生成印章验证结果，由此印章验证结果来指示分布式网络中是否存在着与所验证签章行为相一致的签章数据。

在步骤1003中，接收分布式网络向文件收取方返回的印章验证结果，印章验证结果指示分布式网络存储着所对应的电子印章签章数据。

其中，文件收取方随着分布式网络中验证的进行，接收到所返回的印章验证结果，将由此印章验证结果来确定所请求鉴定的电子签章文件所使用电子印章是否被仿制，有效避免了身份冒用的发生。

图11是根据图10对应实施例示出的对文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章步骤在另一个实施例进行描述的流程图。

如图11所示的，在另一个示例性实施例中，文件收取方在获得电子签章文件之后，通过电子签章文件进行分布式网络中字符串的比对，鉴定电子签章文件中的电子印章步骤，还包括：

在步骤1101中，根据文件收取方发起的签章行为真实性验证，分布式网络从节点中的区块查询请求验证签章行为真实性的签章文件是否对应于电子印章的签章数据。

其中，电子签章文件，是通过一签章行为所得到的，而签章行为的真实性是指示签章行为是通过向印章使用方所签发的电子签章对电子文件执行数字签名的可视化处理而实现的，无论是电子文件，还是所得到的电子签章文件，都是面向于相同的印章使用方和文件收取方的。由此可见，一签章行为，唯一对应了印章使用方、文件收取方以及电子签章文件的加密摘要，可基于此进行签章行为的真实性验证。

对于分布式网络而言，所发生的签章行为，是通过签章数据实现记录的，因此，可通过所对应签章数据的查询，来确认签章行为的真实性。

如前所述的，分布式网络中，各节点通过区块来进行签章数据的一致性存储，因此，在文件收取方所连接的一节点上，对区块进行查询，以查询是否存在对应于签章行为真实性验证发起中指示的印章使用方、文件收取方、电子签章文件加密摘要的电子印章签章数据。

在步骤1103中，生成对应于查询结果的印章验证结果，并向文件收取方返回。

其中，分布式网络中的节点将根据查询结果相应生成印章验证结果，并向文件收取方返回，以通过所生成的印章验证结果指示签章行为的真实性。

通过此示例性实施例，基于分布式网络所存储的签章数据，进行了文件收取方所接收电子签章文件的签章行为真实性验证，进而仅需要查询以及数值上的比对即可简单快速的实现电子签章文件所使用电子印章的准确鉴定。

通过前述示例性实施例，为电子印章的应用提供了分布式网络架构下的盖章系统实现，而与之相对应的，电子印章客户端，将是通过下述示例性实施例配置实现的。

图12是根据一示例性实施例示出的一种电子印章客户端的实现方法的流程图。在一个示例性实施例中，该电子印章客户端的实现方法适用于印章使用方，即所实现的电子印章客户端是对应于印章使用方的，如图12所示的，该电子印章客户端的实现方法，至少包括以下步骤。

在步骤1310中，电子印章客户端根据电子文件上签章的触发进行，获得所持有的私钥。

在步骤1330中，电子印章客户端通过所持有的私钥向分布式网络中的节点发起电子文件的签章行为，节点为电子印章客户端在分布式网络中连接到的节点。

在步骤1350中，在签章行为被分布式网络获得签章数据之后，电子印章客户端接收分布式网络中节点返回的电子签章文件，电子签章文件上的电子印章是通过私钥所对应账户地址上存储的印章信息得到的。

其中，在此示例性实施例中，用户在电子印章客户端上使用所持有的电子印章，以对电子文件签章，此用户即为印章使用方。应当理解，所持有的电子印章，是分布式网络向此用户签发的。

电子印章的应用中，印章使用方向电子文件进行的签章，必然应当使用自身所合法持有的电子印章，这一电子印章是分布式网络所签发的，因此，所对应的印章信息是存储于分布式网络中的。

因此，需要通过用户所持有的私钥来向分布式网络发起电子文件的签章行为，进而方能够使得分布式网络能够随着电子印章客户端上签章行为的发起而相应读取印章信息，并在印章信息的控制下对电子文件执行签章行为。

分布式网络执行签章行为并记录之后，印章使用方所在的电子印章客户端即可获得所对应的电子签章文件，电子签章文件中附加了电子印章对应的印章图案，并嵌入数字签名。

进一步说明的，用户在电子印章客户端上持有的私钥，有着所唯一对应的公钥，此公钥是映射至用户所持有的账户地址上的，即通过公钥能够运算得到用户所持有的账户地址。

因此，电子印章客户端通过所持有的私钥，即可为分布式网络中签章行为的执行获得所需要的账户地址，进而在此账户地址上得到存储的印章信息。

电子印章客户端对电子文件所触发进行的签章，将通过所得到的印章信息而实现电子文件所承载内容的签章，即对所承载内容添加印章图案且嵌入数字签名。

至此，便针对电子文件实现了签章行为的执行，相应获得电子签章文件，并且所执行的签章行为也将被分布式网络通过所面向的印章使用方、文件收取方以及电子签章文件的加密摘要记录，即生成并存储签章数据。

此示例性实施例，为用户实现了电子印章的使用，而所指的用户，可以是个人，也可以是企业机构等，在此不进行限定。

对于每一用户，如需要持有自身能够合法使用的电子印章，都需要为此而进行印章注册和网络存储。所指示的印章注册和网络存储，也将是面向于分布式网络进行的。

随着印章注册的进行，即可获得所对应的印章信息，并存储于分布式网络中。具体的，在用户注册印章时，由于无论是对于个人，还是单位机构而言，都有着唯一对应的名称，例如，单位名称、统一社会信用代码、营业执照编号和印章编码等，根据所对应的名称查询是否已经存在相应的印章信息，如果不存在，则注册通过，如果已经存在，则对所进行的印章注册返回错误码。

如果注册通过，将生成相应的印章信息，此印章信息除了包括前述所指的印章图案以及数字签名之外，还包括了注册时间戳、名称、账户地址等，印章信息中印章图案以及数字签名的存在，得以保证了电子印章的唯一性，且在分布式网络的配合下保证了电子印章的不可复制性。其中，注册时间戳用于指示印章注册时间，账户地址则用于为电子印章的使用实现所获得账户地址向印章信息的映射。由此可见，在印章使用者对电子文件签章时，由自身所持有的账户地址在分布式网络所存储的印章信息中，查找得到包含了所持有账户地址的印章信息，此印章信息对应于印章使用者合法持有的电子印章。

进行印章注册的用户，即为分布式网络的用户，因此，所进行的印章注册是通过用户所在电子印章客户端连接的节点实现的，印章信息在此节点生成之后，需要为此而进行分布式网络中的全网扩散，保证分布式网络中的每个节点均会收到一份印章信息，并存储至内存中，等待新一轮的网络共识。

在完成新一轮的网络共识之后，所同步的印章信息便存储于节点的区块上。在一个示例性实施例中，印章信息在分布式网络中的同步和共识过程包括：分布式网络中的节点会将一段时间所收集的印章信息整合在一起，得到每一电子印章所对应的若干印章信息，此时，对于电子印章所对应的若干印章信息，以印章拥有者的公钥为索引项，运算所对应每一印章信息的加密摘要，将所获得的加密摘要作为索引键存储。

对于每一电子印章所对应的若干印章信息，将提取占比大于50％的印章信息作为共识值，向全网传播。具体的，对于每一电子印章，其拥有者公钥所映射的若干加密摘要中，取出占比大于50％的加密摘要，此加密摘要所对应的印章信息即为共识值。

对每一用户所持有的电子印章，如果其在节点中更多的对应于一印章信息，例如，为此电子印章所收集的所有印章信息中，大于50％的印章信息都为此印章信息(前述所指的在节点中更多对应的印章信息)，则此印章信息即为共识值，可同步至网络中的其它节点。

以此类推，通过多轮迭代，即可实现印章信息在分布式网络中的全网统一，进而使得印章使用方通过与分布式网络中任意节点的连接都能够实现电子文件的签章，并且也得以借助于电子印章客户端与任意节点的连接实现电子印章的鉴定。

例如，节点中的每一轮共识是按照指定时间间隔进行的。通过节点之间点对点的数据交互，分布式网络中的每一节点，都会收集到诸多印章信息，所收集的诸多印章信息是对应于各种电子印章的。

进一步举例说明的，分布式网络中，每一节点都随着所进行的印章注册，而不断产生印章信息，节点将指定时间间隔内产生的所有印章信息打包成集合，然后向分布式网络中的其它节点扩散所打包的集合。

与此相对应的，随着打包集合的扩散，分布式网络中的节点都会接收到多个集合，每个集合包含了若干印章信息。印章信息包括着印章拥有者的账户地址，甚至于印章拥有者的公钥。

此时，对于节点所接收的多个集合，能够以印章拥有者的公钥为key，即索引项，对集合中印章信息求得加密摘要之后，将按照所对应的公钥进行关联存储，以此来获得所接收的多个集合中，每一印章拥有者所相关的印章信息，进而对此进行选取，便获得节点认为能够作为对应于此印章拥有者的共识值的印章信息。

如，通过哈希运算得到以哈希值，即hash值形式存在的加密摘要，对于节点收到的N个集合，会形成如下数据，即

印章1：[hash11，hash12，hash13，hash14……hash1N]

印章2：[hash21，hash22，hash23，hash24……hash2N]

印章3：[hash31，hash32，hash33，hash34……hash3N]

印章4：[hash41，hash42，hash43，hash44……hash4N]

……

其中，印章1、印章2、印章3、印章4……，都为所对应印章拥有者的公钥。

对于印章1所映射的多个哈希值而言，取出数值相同且占比大于50％的哈希值作为共识值，以此推送，获得所同步的所有印章信息中的共识值，进而按照所获得的共识值使得全网进行的印章信息存储达成一致。

此示例性实施例，得以在印章使用者所对应的电子印章客户端实现了印章注册以及所注册得到印章信息在分布式网络中全网传输，以此来为电子客户端所进行的电子文件签章奠定稳固基础。

图13是根据图12对应实施例示出的一种电子印章客户端的实现方法在另一实施例的流程图。在另一示例性实施例中，电子印章客户端对应于文件收取方，如图13所示的，该电子印章客户端的实现方法，还包括以下步骤。

在步骤1510中，电子印章客户端接收分布式网络发送的电子签章文件，电子印章客户端对应于此电子签章文件面向的文件收取方。

在步骤1530中，对电子签章文件向分布式网络发起电子印章的鉴定，由电子印章的数字签名或/和电子签章文件对应的加密摘要获得分布式网络返回的印章验证结果。

其中，随着所进行的电子文件流转，电子印章客户端对应的用户除了作为印章使用方之外，也往往是作为文件收取方而存在的，这将取决于电子文件中签章的进行。

例如，对于一电子文件所需要进行的签章而言，仅有一方需要对此而进行签章，因此，存在着印章使用方，而在印章使用方所签署内容下受到约束的其他用户，则是作为文件收取方而存在的。

又例如，一电子文件需要所涉及的两个用户都进行签章，则这两个用户既作为印章使用方，又作为文件收取方。

因此，电子印章客户端，除了通过分布式网络实现电子文件的签章，还通过分布式网络进行着电子签章文件的收取和鉴定。

电子印章客户端会接收到分布式网络所发送的电子签章文件，此时，电子印章客户端对应的用户是作用文件收取方存在的。电子印章客户端在接收到电子签章文件之后，可从电子签章文件中提取电子印章的数字签名，和/或对电子签章文件进行内容上的一致性运算，以获得电子签章文件的加密摘要。

电子印章客户端使用所提取得到的数字签名和/或加密摘要对电子签章文件所使用电子印章进行鉴定，以确认电子签章文件所使用的电子印章是印章使用方真正持有的，或者确认电子签章文件确实是所面向的印章使用方和文件收取方进行电子文件的签章所得到，从而确认电子签章文件的真实有效。

一方面的，电子签章文件上的印章图案嵌入了印章使用方的数字签名，或者在电子签章文件上通过额外的数据结构嵌入了印章使用方的数字签名。因此，电子印章客户端能够通过在电子签章文件上提取的数字签名确认电子签章文件的真实有效，或者确认生成电子签章文件所使用电子印章的真实有效，而并非是仿制冒名产生的。

另一方面的，电子签章文件的加密摘要，可通过对电子签章文件在内容上的一致性运算，例如哈希运算得到，其可为哈希值。而分布式网络中进行着所执行签章行为的记录，即存储着对应于签章行为的签章数据，签章数据除了指示所面向的印章使用方、文件收取方之后，还记录了所生成电子签章文件的加密摘要，因此，电子印章客户端能够通过电子签章文件的加密摘要在分布式网络验证得到所对应签章行为的真实性，所对应签章行为的真实存在便指示了所使用电子印章的真实有效，电子签章文件的产生并不是仿制电子印章而冒名获得的。

此示例性实施例，实现了文件收取方所对应的电子印章客户端，进而借助于区块块链业务网络为接收了电子签章文件的电子印章客户端满足其所存在的电子印章鉴定需求，且得以保证了鉴定的方便无误。

通过如上所述的示例性实施例，为电子印章的应用在方法流程上提供了系统的实现以及所对应各种客户端的实现，由此将使得电子印章得以应用于电子文件的流转，并且适用于各种互联网络场景，例如，各种类型的电子商务场景等，简单可靠，也将极大方便了城市服务中政务所相关业务的办事效率。

以电子印章应用的场景为例，描述上述方法中电子印章的应用以及电子印章客户端的实现，以此来达成电子文件，即电子文档的流转。任何个人，或者企业机构都可通过在分布式网络中进行的印章注册而持有电子印章，并以区块结构的形式在分布式网络中的各节点存储所产生的印章信息，换而言之，分布式网络通过区块结构而为诸多用户存在了印章信息。

由此，任意用户都可通过分布式网络对电子文件签章，以便于将所对应的电子签章文件流转至所涉及的其他用户，从而达成用户之间就电子文件所承载内容的约定，能够实现电子文件面向于用户的真实可信流转。

应当理解，通过分布式网络而实现的电子印章使用、电子签章文件流转、电子印章鉴定以及签章行为的追溯等，电子文件，包括所相应得到的电子签章文件，在其流转所涉及的每一个环节上，所对应的用户都将通过分布式网络而满足当前需求。

无纸化营业场景下的电子印章应用及电子印章客户端实现；

无纸化营业场景是利用电子屏硬件，配合业务系统，实现无纸化柜台，在为用户实现的业务中，以电子印章所进行的签署获得柜台所提供给用户的电子签章文件，在所实现电子印章应用以及电子印章客户端的作用下，使得无纸化、网络化的进行彻底实现营业厅的无纸化存储和流转，进而以此来简化办理流程，提高业务办理效率，切实减轻营业服务人员负担，减少运行维护成本。

图14是根据一示例性实施例示出的无纸化营业场景下所实现无纸化柜台对应的系统结构图。在一个示例性实施例中，如图14所示的，为实现无纸化柜台，业务系统1750所输出的电子文档，经由电子印章客户端1710，通过与分布式网络的对接而实现签章，所获得的电子签章文件，除了向业务系统1750返回存档之外，也会向无纸化柜台上办理业务的客户返回电子签章文件，此时，客户将作为文件收取方1730，并且也是通过自身所运行的电子印章客户端实现文件收取的。

例如，客户作为文件收取方1730，其所使用的电子印章客户端是运行于无纸化营业厅所配置的电子屏硬件上的，客户将在此电子屏硬件办理业务，所办理业务产生的电子文件，业务系统1750将作为印章使用方，通过电子印章客户端1710对接分布式网络，实现签章。

至此，便使得无纸化柜台所产生电子文档加盖电子印章的问题得到安全高效解决。

政务办公场景下的电子印章应用及电子印章客户端实现；

政务办公场景与无纸化营业场景相类似，都需要通过分布式网络而实现电子文档的签章。

无纸化营业场景下，文件收取方正处在无纸化柜台边上，因此，仅做业务的办理以及电子签章文件的接收，而并没有对电子签章文件所使用电子印章的鉴定需求。

政务办公场景与此不同，政务办公场景的文件收取方是在远端收取到政务办公人员通过分布式网络所传送的电子签章文件的，因此，文件收取方往往需要鉴定电子签章文件所使用电子印章是否确实是政务办公部门所持有的，是否具备权威性。

图15是根据一示例性实施例示出的政务办公场景下公文签发所涉及时序的示意图。在此政务办公场景下，如图15所示的，OA系统为政务办公部门所使用的，其也将通过与电子印章客户端A的连接而对接到分布式网络上，由此来借助于分布式网络实现公文的签发。

电子印章客户端A，是对应于印章使用方的；分布式网络将为此而实现公文的签发以及数据的存证。应当理解，所指的数据存证，是实现电子数据，例如签章数据，电子签章文件的存储，以便于提供追溯功能。

电子印章客户端B，则是对应于文件收取方的；电子印章客户端B将为文件收取方获得政务办公部门所签发的公文，即盖章公文。在此基础之上，文件收取方也将通过电子印章客户端B进行盖章公文的鉴定，此鉴定的实现，如图15所示的时序可知，是借助于分布式网络所实现的数据存证实现的。

除此之外，当然也可应用于互联网金融等场景下，为由此所需要进行的合同签署提供支持。

通过如上所述的电子印章应用以及电子印章客户端实现，能够基于此而为所存在的需求实现电子签署平台、合同管理系统、公文收发系统等诸多服务，以满足和支撑各种业务以及基础服务，高效便捷，达成电子签章文件清晰可辨的目的，在分布式网络的支持下，确保高强度的访问和数据安全。

下述为本发明装置实施例，可以用于执行本发明上述方法实施例。对于本发明装置实施例中未披露的细节，请参照本发明的方法实施例。

图16是根据一实施例示出的一种电子印章应用系统的结构框图。如图16所示的，在一个示例性实施例，该电子印章应用系统包括分布式网络中的节点2200和文件收取方对应的电子印章客户端2300。

所述分布式网络中的节点2200包括签章模块2210和记录模块2230、同步模块2250；

所述签章模块2210被配置根据分布式网络中触发的签章行为，进行电子文件上的电子印章加盖，获得电子签章文件；

所述记录模块2230被配置为通过所述电子签章文件以及所对应的加密摘要获得所述电子印章的签章数据；

所述同步模块2250被配置为通过共识算法的一致性策略进行所述签章数据在所述分布式网络中的数据同步；

所述电子印章客户端2300被配置为获得所述电子签章文件的所述文件收取方通过所述分布式网络验证所述电子签章文件，所述验证是对所述电子签章文件在所述分布式网络中进行电子印章所相关信息比对来获得所述电子签章文件的真实可靠性。

图17是根据图16对应实施例示出的对签章模块进行描述的框图。在一个示例性实施例中，如图17所示，该签章模块2210至少包括：印章信息读取单元2211和印章可视化单元2213。

印章信息读取单元2211，用于根据印章使用方在分布式网络中触发的签章行为，从印章使用方自身持有的账户地址读取印章信息；

印章可视化单元2213，用于对面向文件收取方所指定的电子文件，按照读取的所述印章信息执行数字签名可视化，获得图像显示电子印章的电子签章文件。

图18是根据图17对应实施例示出的对印章信息读取单元进行描述的框图。在一个示例性实施例中，如图18所示，该印章信息读取单元2211至少包括：地址获取单元2401和读取执行单元2403。

地址获取单元2401，用于根据印章使用方所对应的公钥获得印章使用方自身持有的账户地址；

读取执行单元2403，用于从所述账户地址读取得到印章使用方的印章信息，所述印章信息用于使得印章使用方的数字签名可视化。

图19是根据图16对应实施例示出的对记录模块进行描述的框图。在一个示例性实施例中，如图19所示，该记录模块2230至少包括：电子签章文件运算单元2231、记录新增单元2233。

电子签章文件运算单元2231，用于对所述电子签章文件在内容上进行一致性运算获得对应于所述电子签章文件内容的加密摘要；

记录新增单元2233，用于通过所述加密摘要和所述电子签章文件新增所述电子印章的签章数据。

进一步的，在一个示例性实施例中，记录新增单元2233被配置为用于：获取所述电子签章文件对应的时间戳；

由所述电子签章文件以及所对应的加密摘要、时间戳生成所述电子印章新增的签章数据，所述时间戳用于为所述电子印章新增的签章数据控制时间有效性。

图20是根据图19对应实施例示出的对全网传输单元进行描述的框图。在一个示例性实施例中，如图20所示，该同步模块2250至少包括：记录验证单元2251和同步执行单元2253。

记录验证单元2251，用于在所述分布式网络中各节点按照指定时间间隔，进行所存储签章数据的验证，删除验证不通过的签章数据，存储的所述签章数据包括新增的所述签章数据；

同步执行单元2253，用于在各节点都将验证通过共识算法的一致性策略将签章数据向所述分布式网络中的其它节点同步，使所述分布式网络中节点所存储的电子印章签章数据达成一致。

在另一个示例性实施例中，电子印章客户端进一步用于所述文件收取方在获得电子签章文件之后，通过所述电子签章文件进行所述分布式网络中字符串的比对，鉴定所述电子签章文件中的电子印章，比对的所述字符串为所述电子签章文件所加盖电子印章的数字签名或/和电子签章文件对应的加密摘要。

图21是根据一示例性实施例示出的对鉴定发起模块进行描述的框图。在一个示例性实施例中，比对的所述字符串为所述电子签章文件所加盖电子印章的数字签名，如图21所示，该电子印章客户端2300至少包括：数字签名提取单元2310、签名验证发起单元2330和结果接收单元2350。

数字签名提取单元2331，用于为所获得电子签章文件从中提取所加盖电子印章的数字签名；

签名验证发起单元2333，用于按照所述电子签章文件面向的印章使用方，向所述分布式网络发起所述数字签名的验证；

结果接收单元2335，用于接收所述分布式网络向所述文件收取方返回的印章验证结果，所述印章验证结果指示所述数字签名与印章使用方对自身所持有印章信息中的数字签名是否一致。

与此相对应的，图22是根据图21对应实施例示出的对分布式网络中的节点进行描述的框图。在另一个示例性实施例中，如图22所示，分布式网络中的节点2200还包括：验证信息读取模块2270和签名比对模块2280。

验证信息读取模块2350，用于根据文件收取方所发起的数字签名验证，从印章使用方自身持有的账户地址获得印章信息；

签名比对模块2360，用于比对所述印章信息中的印章签名信息和文件收取方发起验证的所述数字签名，生成向所述文件收取方返回的所述印章验证结果。

图23是根据另一示例性实施例示出的对鉴定发起模块进行描述的框图。在另一个示例性实施例中，比对的所述字符串为所述电子签章文件的加密摘要，如图23所示，电子印章客户端2300至少包括真实性验证发起单元2370和真实性结果接收单元2380。

真实性验证发起单元2337，用于按照所接收电子签章文件面向的所述印章使用方以及自身、电子签章文件加密摘要向所述分布式网络发起所对应签章行为的真实性验证；

真实性结果接收单元2339，用于接收所述分布式网络向所述文件收取方返回的印章验证结果，所述印章验证结果指示所述分布式网络存储着所对应的电子印章签章数据。

与此相对应的，图24是根据图23对应实施例示出的对分布式网络中的节点进行描述的框图。在另一个示例性实施例中，如图24所示，分布式网络中的节点2200还包括：签章行为验证模块2401和结果生成模块2403。

签章行为验证模块2401，用于根据所述文件收取方发起的签章行为真实性验证，所述分布式网络从节点中的区块查询请求验证签章行为真实性的电子签章文件是否对应于电子印章的签章数据

结果生成模块2403，用于生成对应于所述查询结果的印章验证结果，并向所述文件收取方返回。

图25是根据一示例性实施例示出的一种电子印章客户端的框图。在一个示例性实施例中，一种电子印章客户端，对应于印章使用方，所述电子印章客户端至少包括包括：签章触发模块2710、签章发起模块2730以及签章文件接收模块2750。

签章触发模块2710，用于根据电子文件上签章的触发进行，获取所持有的私钥；

签章发起模块2730，用于通过所持有的私钥向所述分布式网络中的节点发起所述电子文件的签章行为，所述节点为电子印章客户端在所述分布式网络中连接到的节点；

签章文件接收模块2750，用于在签章行为被所述分布式网络获得签章数据之后，获得分布式网络中节点返回的电子签章文件，所述电子签章文件上的电子印章是通过所述私钥所对应账户地址上存储的印章信息得到的。

图26是根据另一示例性实施例示出的一种电子客户端的框图。在另一个示例性实施例中，一种电子印章客户端对应于文件收取方，如图26所示的，该电子印章客户端还包括：文件接收模块2810和电子印章鉴定发起模块2830。

文件接收模块2810，用于接收所述分布式网络发送的电子签章文件，所述电子印章客户端对应于所述电子签章文件面向的文件收取方；

电子印章鉴定发起模块2830，用于对所述电子签章文件向所述分布式网络发起电子印章的鉴定，由电子印章的数字签名或/和电子签章文件的加密摘要获得所述分布式网络返回的印章验证结果。

可选的，本发明还提供一种计算机设备，该计算机设备可以用于前述所示实施环境中，执行如上任一所示的方法的全部或者部分步骤。该计算机设备包括：

处理器；

用于存储处理器可执行指令的存储器；

所述计算机可读指令被所述处理器执行时实现前述方法。

该实施例中的装置的处理器执行操作的具体方式已经在前述方法的实施例中执行了详细描述，此处将不做详细阐述说明。

在示例性实施例中，还提供了一种存储介质，该存储介质为计算机可读存储介质，例如可以为包括指令的临时性和非临时性计算机可读存储介质。该存储介质例如包括指令的存储器，上述指令可由装置的处理器执行以完成上述方法。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围执行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (10)

1.一种电子签章文件的处理方法，其特征在于，所述方法应用于电子签章文件的文件收取方所对应的电子印章客户端，所述方法包括：

接收分布式网络在电子签章文件所对应的签章数据完成全网同步传输之后发送的电子签章文件，所述电子签章文件是印章使用方按照印章信息对所述文件收取方所指定的电子文件执行数字签名可视化得到的，所述印章信息是根据所述印章使用方的账户地址从所述分布式网络中读取到的，所述印章信息中包含所述印章使用方所持有的电子印章数字签名，所述分布式网络中存储的签章数据指示了电子签章文件所对应的印章使用方、文件收取方，并且通过电子签章文件对应的加密摘要对所述印章使用方和文件收取方进行数值化的唯一标识，所述签章数据通过共识算法的一致性策略在所述分布式网络中进行同步；

对所述电子签章文件进行内容上的一致性运算获得所对应的加密摘要，并从所述电子签章文件中提取电子印章的数字签名；

根据接收到的电子签章文件对应的印章使用方、文件收取方、电子签章文件对应的加密摘要，向所述分布式网络发起所对应签章行为的真实性验证，并使用从电子签章文件中提取出的数字签名，以及电子签章文件对应的印章使用方向所述分布式网络发起电子印章的数字签名验证；

接收所述分布式网络返回的印章验证结果，所述印章验证结果用于指示所述分布式网络中是否存在与所述真实性验证所指示的电子签章文件对应的加密摘要、印章使用方以及文件收取方相一致的签章数据，以及所述数字签名与从所述印章使用方持有的账户地址获得的印章信息中所包含的电子印章数字签名是否一致。

2.根据权利要求1所述的方法，其特征在于，对于电子签章文件需要一个用户进行签章的情形，所述文件收取方为印章使用方所签署内容下受到约束的其他用户。

3.根据权利要求1所述的方法，其特征在于，对于电子签章文件需要两个用户进行签章的情形，所述两个用户互为对方的文件收取方。

4.根据权利要求1所述的方法，其特征在于，所述数字签名嵌入在所述电子签章文件的印章图案中，或者所述电子签章文件额外的数据结构中。

5.一种电子印章客户端，其特征在于，所述电子印章客户端对应于电子签章文件的文件收取方，所述电子印章客户端包括：

文件接收模块，用于接收分布式网络在电子签章文件所对应的签章数据完成全网同步传输之后发送的电子签章文件，所述电子签章文件是印章使用方按照印章信息对所述文件收取方所指定的电子文件执行数字签名可视化得到的，所述印章信息是根据所述印章使用方的账户地址从所述分布式网络中读取到的，所述印章信息中包含所述印章使用方所持有的电子印章数字签名，所述分布式网络中存储的签章数据指示了电子签章文件所对应的印章使用方、文件收取方，并且通过电子签章文件对应的加密摘要对所述印章使用方和文件收取方进行数值化的唯一标识，所述签章数据通过共识算法的一致性策略在所述分布式网络中进行同步；

电子签章文件运算单元，用于对所述电子签章文件进行内容上的一致性运算获得所对应的加密摘要；

数字签名提取单元，用于从所述电子签章文件中提取电子印章的数字签名；

电子印章鉴定发起模块，用于根据所接收电子签章文件对应的印章使用方、文件收取方、电子签章文件对应的加密摘要，向所述分布式网络发起所对应签章行为的真实性验证；

签名验证发起单元，用于使用从电子签章文件中提取出的数字签名，以及电子签章文件对应的印章使用方向所述分布式网络发起电子印章的数字签名验证；

结果接收单元，用于接收所述分布式网络返回的印章验证结果，所述印章验证结果用于指示所述分布式网络中是否存在与所述真实性验证所指示的电子签章文件对应的加密摘要、印章使用方以及文件收取方相一致的签章数据，以及所述数字签名与从所述印章使用方持有的账户地址获得的印章信息中所包含的电子印章数字签名是否一致。

6.根据权利要求5所述的电子印章客户端，其特征在于，对于电子签章文件需要一个用户进行签章的情形，所述文件收取方为印章使用方所签署内容下受到约束的其他用户。

7.根据权利要求5所述的电子印章客户端，其特征在于，对于电子签章文件需要两个用户进行签章的情形，所述两个用户互为对方的文件收取方。

8.根据权利要求5所述的电子印章客户端，其特征在于，所述数字签名嵌入在所述电子签章文件的印章图案中，或者所述电子签章文件额外的数据结构中。

9.一种计算机设备，其特征在于，所述计算机设备包括：

处理器；以及

存储器，所述存储器上存储有计算机可读指令，所述计算机可读指令被所述处理器执行时实现根据权利要求1至4中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被处理器执行时实现根据权利要求1至4中任一项所述的方法。

Images